ფიშინგი მცირე გუნდში: როგორ ამოვიცნოთ და როგორ შევატყობინოთ

ფიშინგი ისეთი შეტყობინებაა, რომელიც სანდო პირის ან ორგანიზაციის სახელით იგზავნება და მიზნად ისახავს, რომ ადამიანმა გახსნას საზიანო ბმული ან ფაილი, ან გაგზავნოს პირადი და ფინანსური მონაცემები. მას ელფოსტასთან ერთად შეიძლება მოჰყვეს SMS, შეტყობინება სოციალურ ქსელში ან სატელეფონო ზარიც. მცირე ბიზნესისთვის ერთი დაუფიქრებელი დაჭერაც საკმარისია, რომ საფრთხე მთელ გუნდს შეეხოს. ამიტომ ქვემოთ მოცემულია მარტივი, პრაქტიკული წესები, რომლებიც ყველა თანამშრომელს შეუძლია გამოიყენოს.

პირველი, რაც უნდა გვახსოვდეს: ფიშინგის წერილები უფრო დამაჯერებელი ხდება. აშშ-ის კიბერუსაფრთხოების სააგენტო CISA აღნიშნავს, რომ თავდამსხმელები შეიძლება იყენებდნენ პირად ან კომპანიის შესახებ კონკრეტულ დეტალებს, რათა ყალბი შეტყობინება ჭეშმარიტად გამოიყურებოდეს. შეტყობინება შეიძლება მოვიდეს ნაცნობი ადამიანის ანგარიშიდანაც, თუ ეს ანგარიში გატეხილია. ამიტომ მხოლოდ იმით, რომ გამგზავნი ნაცნობია, წერილის უსაფრთხოებას ვერ დავასკვნით.

რა ნიშნებს უნდა მივაქციოთ ყურადღება:

• გადაუდებელი ან ემოციური ტონი, განსაკუთრებით მაშინ, როცა წერილი უსიამოვნო შედეგებით გვემუქრება, თუ დაუყოვნებლივ არ ვუპასუხეთ
• პირადი ან ფინანსური ინფორმაციის მოთხოვნა
• მოულოდნელი თხოვნა, რომელიც ჩვეულებრივ პროცესს არ ჰგავს
• შემოკლებული ან უცნობი ბმულები
• გამგზავნის მისამართი, რომელიც მხოლოდ ჰგავს რეალურ კომპანიას, მაგრამ არ ემთხვევა მას
• ბმული, რომლის ჩვენებული ტექსტი და რეალური მისამართი ერთმანეთს არ ემთხვევა
• უცნობი დანართი ან მოთხოვნა, რომ დანართი გადმოიწეროს და გაიხსნას
• ზოგადი მისალმება და ხელმოწერა საკონტაქტო მონაცემების გარეშე

ეჭვის შემთხვევაში CISA რამდენიმე მარტივ ნაბიჯს გვირჩევს. კომპიუტერზე გადაატარეთ მაუსი ბმულზე, მასზე დაჭერის გარეშე, და ნახეთ, რა მისამართზე მიდის. თუ წერილი თითქოს ნაცნობისგან მოდის, დაუკავშირდით მას იმ გზით, რომელსაც ჩვეულებრივ იყენებთ, და არა წერილში მითითებული ტელეფონით ან მისამართით. Google-ის დახმარების გვერდიც იმავეს გვირჩევს: თუ ბმულზე გადასვლის შემდეგ პაროლს გთხოვენ, ნუ შეიყვანთ და პირდაპირ გახსენით ის საიტი, რომელიც გჭირდებათ. Google ასევე წერს, რომ თუ უკვე შესული ხართ ანგარიშში, Google-ის წერილი ამ ანგარიშის პაროლს არ მოგთხოვთ.

თუ წერილი Google-ის უსაფრთხოების შეტყობინებას ჰგავს და მისი სიყალბე გეეჭვებათ, არ გამოიყენოთ წერილში მოცემული ბმულები. ამის ნაცვლად, გახსენით თქვენი Google ანგარიშის უსაფრთხოების შეტყობინებების გვერდი და იქ ნახეთ ბოლო აქტივობა.

რა ვქნათ, თუ ეჭვი გაჩნდა:

• არ დააჭიროთ ბმულებს და არ გახსნათ დანართები
• გადაამოწმეთ თხოვნა სანდო გზით, მაგალითად, ტელეფონით
• შეატყობინეთ წერილი ელფოსტის სისტემის ჩაშენებული ფუნქციით
• აცნობეთ თქვენს IT პასუხისმგებელ პირს
• წაშალეთ წერილი შეტყობინების შემდეგ

თუ უკვე დააჭირეთ ბმულს და პაროლი შეიყვანეთ, CISA გვირჩევს, პაროლები დაუყოვნებლივ შევცვალოთ. ეს სჯობს სუფთა, სანდო მოწყობილობიდან გავაკეთოთ და იგივე პაროლი სხვა სერვისებშიც შევცვალოთ, თუ ის იქაც გამოიყენება.

როგორ შევატყობინოთ Outlook-ში. Microsoft Learn-ის მიხედვით, Outlook-ის მხარდაჭერილ ვერსიებში არის ჩაშენებული ღილაკი Report. აირჩიეთ ერთი ან რამდენიმე წერილი, დააჭირეთ Report-ს და შემდეგ ჩამოსაშლელ სიაში აირჩიეთ Report phishing ან Report junk. ფიშინგად მონიშნული წერილი ფოსტის ყუთიდან იშლება, ხოლო უსარგებლო (junk) წერილი გადადის Junk Email საქაღალდეში. სად გაიგზავნება ანგარიში, დამოკიდებულია ორგანიზაციის პარამეტრებზე: ის შეიძლება მივიდეს ორგანიზაციის მიერ მითითებულ ფოსტის ყუთში, Microsoft-თან ან ორივე ადგილას. თუ ლეგიტიმური წერილი შემთხვევით მოხვდა Junk Email-ში, იმავე ღილაკით შეგიძლიათ აირჩიოთ Not junk.

როგორ შევატყობინოთ Gmail-ში. კომპიუტერზე გახსენით წერილი, დააჭირეთ სამწერტილიან მენიუს (More), აირჩიეთ Report phishing და დაადასტურეთ. თუ წერილი შეცდომით მოინიშნა ფიშინგად, იმავე მენიუში არის Report not phishing. თუ თქვენს ორგანიზაციაში Google Workspace-ის ადმინისტრატორმა დამატებითი ინსტრუმენტები დააყენა, გამოიყენეთ ისინიც.

რატომ არის შეტყობინება მნიშვნელოვანი, და არა მხოლოდ წაშლა. CISA-ს ერთობლივი რეკომენდაციები ადასტურებს, რომ ფიშინგის შესახებ შეტყობინება ერთ-ერთი ყველაზე ეფექტური გზაა ორგანიზაციების დასაცავად, რადგან ელფოსტის პროვაიდერებს ეხმარება ახალი ან მზარდი თავდასხმების გამოვლენაში. წაშლა მხოლოდ თქვენს ფოსტის ყუთს იცავს, ხოლო შეტყობინების შემდეგ IT პასუხისმგებელს ეძლევა შესაძლებლობა, სხვა თანამშრომლებსაც გაუფრთხილოს ან საჭირო ზომები მიიღოს.

მცირე გუნდისთვის რამდენიმე ორგანიზაციული ნაბიჯი ღირს:

• დანიშნეთ ადამიანი ან ადგილი, სადაც ეჭვის შემთხვევაში უნდა მიმართონ
• ყველა თანამშრომელმა უნდა იცოდეს, ვის და როგორ აცნობოს. CISA ხაზს უსვამს, რომ ეს ცოდნა გუნდში რეგულარულად უნდა გავიმეორო
• ტრენინგი ერთჯერადი არ უნდა იყოს. CISA-ს განმარტებით, წელიწადში ერთი ინსტრუქტაჟი საკმარისი არ არის
• ჩართეთ SPF, DKIM და DMARC თქვენი დომენისთვის. CISA, NSA, FBI და MS-ISAC-ის ერთობლივი რეკომენდაციებით, ეს მექანიზმები გამგზავნი სერვერის შემოწმებას ეხმარება მიღებულ წერილებზე
• გამოიყენეთ ორსაფეხურიანი შესვლა. CISA ფიშინგისადმი მდგრად მრავალფაქტორიან ავთენტიფიკაციას გვირჩევს, სადაც ეს შესაძლებელია

მთავარი წესი მარტივია: შეჩერდით, გადაამოწმეთ, შეატყობინეთ. თუ თანამშრომელს არ ეშინია, რომ შეცდომის გამო გაკიცხავენ, ის უფრო სწრაფად აცნობებს საეჭვო წერილს, და ეს ხშირად გადამწყვეტია.

თუ გსურთ, რომ Microsoft 365-ში ან Google Workspace-ში ფიშინგის შეტყობინების პარამეტრები, ელფოსტის დაცვა და ორსაფეხურიანი შესვლა სწორად მოეწყოს, Appy.ge-ის გუნდი ამაში სიამოვნებით დაგეხმარებათ. Appy არის Microsoft-ის ოფიციალური CSP პარტნიორი და ასევე ვაწყობთ Google Workspace-ს.

წყაროები:
• Teach Employees to Avoid Phishing - CISA - https://www.cisa.gov/audiences/small-and-medium-businesses/secure-your-business/teach-employees-avoid-phishing
• Recognize and Report Phishing - CISA - https://www.cisa.gov/secure-our-world/recognize-and-report-phishing
• Report phishing and suspicious emails in Outlook for admins - Microsoft Learn - https://learn.microsoft.com/en-ZA/defender-office-365/submissions-outlook-report-messages
• Avoid & report phishing emails - Gmail Help - https://support.google.com/mail/answer/8253?hl=en
• Phishing Guidance: Stopping the Attack Cycle at Phase One - CISA - https://www.cisa.gov/sites/default/files/2025-03/Phishing%20Guidance%20-%20Stopping%20the%20Attack%20Cycle%20at%20Phase%20One%20508.pdf